注册
登录
论坛
搜索
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
blog.zhuohua.store
»
安全加固
» CentOS6_TCP Wrappers
返回列表
发帖
发短消息
加为好友
admin
当前离线
UID
1
帖子
545
精华
6
积分
60
阅读权限
200
在线时间
521 小时
注册时间
2019-9-1
最后登录
2024-3-14
管理员
1
#
跳转到
»
倒序看帖
打印
字体大小:
t
T
admin
发表于 2019-9-24 11:02
|
显示全部帖子
CentOS6_TCP Wrappers
TCP Wrappers,将本机某些TCP服务程序“包裹”起来,增加了一个安全检测过程,外来的连接请求必须先通过这层安全检测,获得许可后,才可以访问真正的服务程序。
TCP Wrappers访问策略
访问控制的基本原则:
1. 首先检查/etc/hosts.allow文件,如果找到相匹配的策略,则允许访问
2. 然后继续检查/etc/hosts.deny文件,如果找到相匹配的策略,则拒绝访问
3. 如果检查上述两个文件都找不到相匹配的策略,则默认允许访问
配置实例:
仅允许客户端从IP地址192.168.168.159和192.168.168.160访问本机的sshd服务:
echo 'sshd:192.168.168.159,192.168.168.160' >> /etc/hosts.allow
echo 'sshd:ALL' >> /etc/hosts.deny
效果:
下载
(34.01 KB)
2020-9-16 00:15
备注:无需重启sshd服务。
当客户端的IP地址非192.168.168.159或者192.168.168.160时,进行SSH连接的失败效果:
下载
(15.35 KB)
2020-9-16 00:16
###
仅允许客户端从网段192.168.168.0/24访问本机的sshd服务:
下载
(32.88 KB)
2020-9-16 00:16
###
通配符
*
代表任意长度的字符:
下载
(27.6 KB)
2020-9-16 00:16
注释:IP地址192.168.168.159和192.168.168.160都可以,192.168.168.2则不行,以此类推。
###
通配符
?
代表任意单个字符:
下载
(28.01 KB)
2020-9-16 00:17
注释:IP地址192.168.168.159和192.168.168.160都可以,192.168.168.10则不行,以此类推。
相关文章:
在阿里云修改服务器CentOS6.9的SSH端口号
CentOS6_DenyHosts
vsftpd匿名用户
CentOS6_iptables
CentOS7_TCP Wrappers
#################################
#################################
亲,学习研究也要劳逸结合哦,来我微店逛逛,买点东西好好犒劳犒劳自己和家人吧^_^^_^
肉食注意|豪气鸭掌;包邮【七猩猩】 豪气鸭掌8只盒装共176g/元气鸭翅5只袋装共210g
下载
(777.08 KB)
2019-10-4 10:11
包邮【七猩猩_大大大礼包_五福临门】坚果休闲零食7袋大礼盒 1459g,专属大大,大大大礼包五福临门,七款坚果共7包美味组合
下载
(597.91 KB)
2019-10-4 10:11
FaSoLa夏季厚底情侣儿童洗澡防滑漏水浴室拖鞋居家凉拖鞋轻便柔软
下载
(793.54 KB)
2019-10-4 10:11
薇语馨8072女装春季新款文艺修身拼色立领绣花连衣裙中长裙
下载
(463.74 KB)
2019-10-4 10:10
薇语馨1313深V性感女装紧身包臀透纱夜店裙无袖打底网纱连衣裙
下载
(389.09 KB)
2019-10-4 10:11
收藏
分享
返回列表
CentOS6.9/Redhat6.9
安全加固
LNMP一键安装包_v1.3
Lamp
Shell
命令集
ftp
vsftpd
PureFTPd
Nginx反向代理
Nginx+Tomcat+JDK
Oracle Linux6.9
Cacti
Nagios
常见服务
Keepalived
磁盘管理
DNS
Squid
Samba
CentOS8/Redhat8
基础
基础服务
Squid反向代理
磁盘分区管理
DNS
Samba
PureFTPd
云锁
vsftpd
常用服务
LNMP一键安装包_v1.7
LAMP
LNMP
CentOS8使用Python3
Postfix+Dovecot
Tomcat+JDK
Keepalived+LVS
MySQL8.0
Zabbix4.4.5
Zabbix5.0.12
Agent_Linux
Agent_Windows
SNMP
调用Python3脚本
Zabbix监控Web
Zabbix监控MySQL
Zabbix监控MariaDB
Windows
安全加固
2008R2
2012R2
FTP
2012R2
文件共享
UPUPW
2012R2
IIS+PHP
2012R2
Tomcat
MySQL
MSSQL
DHCP & DNS
Windows域
2012R2
2008R2
Virtualization
Docker
VMware ESXi 6.5
CentOS8_KVM
CentOS7.8_KVM
Python3.6
安装Python3
基础(一)
基础(二)
运维(一)
运维(二)
应用
发送邮件
网络爬虫
数据分析
Database
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
品维 冻干黄桃20gx3袋水果脆片黄桃干
亲,欢迎光临。站长QQ:2270168881 【刁嘴娃-卤汁牛肉80g】 麻辣五香味零食风干手撕牛肉干 【非偏远地区满79包邮】